持续发现并修复
针对代码和 agents 持续开展发现并修复研究，让安全检查保持持续运行，而不是一次性执行。
Superagent
认领Superagent 是面向代码和 AI agents 的 AI 安全产品，持续发现并修复漏洞，修复结果以 Pull Request 形式返回；公共 GitHub 仓库免费，私有仓库和团队提供定制方案。
概览
Superagent 是一款面向代码和 AI agents 的安全产品。网站将其描述为一个 AI 安全团队，负责发现、修复并披露漏洞，并将每个修复结果以 Pull Request 的形式交由人工审查。该产品面向希望进行持续安全工作，而不是一次性扫描的团队。
首页说明，Superagent 会对仓库、agents 和应用持续执行发现并修复，并且可以接入 CI/CD，而无需引入新的工具。它定位于通过对报告进行分流并突出真实可利用路径来减少噪音，同时在修复和披露过程中保留人工参与。
产品网站还将其服务分为公共和私有两种使用方式。公共 GitHub 仓库列为免费，而私有仓库和团队则提供定制方案，包含更深入的漏洞研究、分流和托管式安全支持。
核心能力
以 PR 形式交付补丁
将发现结果转换为 Pull Request，让团队审查和批准具体的修复工作，而不是原始告警。
可利用路径分流
对传入的发现进行分流，减少噪音并突出真实可利用路径；网站将此称为对“slop reports”的回应。
适配现有工作流
接入 CI/CD，并可在每个 PR、夜间或发布时运行，而无需引入新的工具。
覆盖代码与 agent 场景
支持仓库、agents 和应用；客户案例显示其可用于开源密钥管理和 AI 功能安全。
公私有方案分层
提供公共仓库免费层和定制私有方案；公共 GitHub 仓库可获得漏洞发现与修复、贡献者信任评分、报告分流与去重，以及供应链/构建流水线保护。
常见使用场景
持续保护仓库安全
使用 Superagent 对代码库运行持续的对抗性测试，使漏洞在披露或被利用之前就被发现和修复。
保护 AI 功能输入和抓取
将其用于接收文件或抓取网页内容的 AI 驱动功能前端，使潜在恶意输入在到达 agent 之前先被评分。
减少发现噪音
用它对噪音较大的安全报告进行分流，把重点放在映射到现实可利用路径的发现上，而不是宽泛的告警泛滥。
将安全嵌入 CI/CD
通过在 Pull Request、夜间任务或发布时运行，把安全检查嵌入正常交付流水线。
支持开源维护者
用于需要上游补丁和托管披露的开源项目，而不是堆积的邮件和未分流报告。
Pros and Cons
Pros
- 持续研究，而不是一次性扫描。
- 发现结果以可审查的 Pull Request 形式交付。
- 产品强调可利用路径分流以减少噪音。
- 可融入现有 CI/CD 工作流，并可在 PR、夜间或发布时运行。
- 公共 GitHub 仓库免费。
Cons
- 私有团队的定价细节未在页面上公布，因此买家需要联系公司获取具体信息。
- 公开网站对集成、部署模型以及除 CI/CD 和 GitHub 参考之外的设置细节提供得较少。
FAQ
Superagent 适合哪些用户？
它面向希望对代码和 agents 进行持续安全研究的团队，包括代码仓库、AI agents、应用和开源项目。该网站也强调，它适合希望将发现以可审查的补丁形式返回，而不是仅收到原始告警的团队。
团队如何开始使用它？
首页说明你可以开始使用、预约通话，或阅读客户案例。客户案例页面展示了该产品如何用于持续测试，以及如何在现有开发工作流中保护 AI 功能。
当 Superagent 发现漏洞时会发生什么？
根据网站说明，Superagent 会持续执行发现并修复，并有人参与其中。发现结果会以 Pull Request 形式到达，团队可以进行审查和批准。
它是免费的吗？
首页说明它对开源项目免费，定价部分也写明公共 GitHub 仓库免费。私有仓库和团队则提供定制方案。
它与安全扫描器有何不同？
Superagent 表示，它与普通扫描器的不同之处在于会对输入的发现进行分流处理，找出真实的可利用路径，并以 PR 的形式交付修复，而不仅仅是报告问题。
Quick Facts
- 类别
- AI 安全 / 开发者工具
- 网站
- superagent.sh
- 主要用户
- 工程团队、安全团队和开源维护者
- 工作流
- 基于 PR 的持续发现并修复
- 定价
- 公共 GitHub 仓库免费；私有仓库和团队为定制方案
- 部署范围
- 仓库、agents、应用和 CI/CD